一个Rootkit

显示全部楼层 · 发表于 2020-3-6 11:39:13

https://www.lanzous.com/i9zgpej蓝奏云，下载挺快。
压缩包密码：infected

显示全部楼层 · 发表于 2020-3-6 11:41:04

诺顿不报，信用显示良好。。。
文件名: fa50df2718dd714e04ed7f54be5bf890f75fce6dda236fe3cebb6f1d885c9597.exe
完整路径: C:\Users\**\Desktop\fa50df2718dd714e04ed7f54be5bf890f75fce6dda236fe3cebb6f1d885c9597.exe

____________________________

____________________________

开发人员
Beijing JoinHope Image Technology Ltd.

版本
不可用

已识别
2020/3/6 ( 11:40:01 )

上次使用时间
不可用

启动项
否

____________________________

少量用户信任的文件
Norton 社区中有数百名用户使用了此文件。

发布已久的文件
该文件已在 8 个月前发行。

良好
Norton 为此文件指定的分级为一般。

____________________________

源文件:
fa50df2718dd714e04ed7f54be5bf890f75fce6dda236fe3cebb6f1d885c9597.exe

____________________________

文件指纹 - SHA:
fa50df2718dd714e04ed7f54be5bf890f75fce6dda236fe3cebb6f1d885c9597
文件指纹 - MD5:
3c24da71a9b7fdd4fa4e7d3ba78be047

显示全部楼层 · 发表于 2020-3-6 11:41:24

显示全部楼层 · 发表于 2020-3-6 11:41:54

WD MISS

显示全部楼层 · 发表于 2020-3-6 11:44:25

ESET MISS
信誉良好，用户数中

显示全部楼层 · 发表于 2020-3-6 11:44:40

卡巴斯基miss

显示全部楼层 · 发表于 2020-3-6 11:59:44

Kaspersky 扫描 miss
加驱 miss

显示全部楼层 · 发表于 2020-3-6 12:07:14

在？为什么拿外和谐挂的驱动出来鞭尸？

显示全部楼层 · 发表于 2020-3-6 12:10:36

zpy0206 发表于 2020-3-6 11:41
WD MISS

Microsoft

PUA:Win32/Kuping

显示全部楼层 · 发表于 2020-3-6 12:12:53

莒县小哥发表于 2020-3-6 12:10
Microsoft

PUA:Win32/Kuping

卧槽这么可怕吗我的WD还是miss

[病毒样本] 一个Rootkit

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源